Amazon rinuncia agli accordi segreti sui data center: la sfida della fiducia nell’AI

Se usi ChatGPT o altri servizi di intelligenza artificiale (AI), le scelte su dove costruire i computer che li alimentano possono riguardare anche la tua comunità: incidono sulla domanda di elettricità, sull’uso dell’acqua e sulle decisioni del tuo comune. Amazon ha annunciato che non userà più accordi di riservatezza con gli enti pubblici coinvolti nei suoi progetti di data center, gli edifici che ospitano i computer necessari a far funzionare servizi digitali e AI. È una svolta nelle trattative, non una garanzia che ogni dettaglio dei progetti diventi automaticamente pubblico. Lo afferma Amazon nel suo nuovo impegno sui data center.

La notizia arriva mentre un’altra parte dell’industria AI chiede un permesso ancora più personale: lasciare che gli agenti, cioè programmi capaci non solo di rispondere ma anche di svolgere compiti per conto nostro, accedano a servizi e strumenti di pagamento. Le due vicende, accostate dal podcast Equity di TechCrunch, condividono una domanda concreta: quali informazioni e quali poteri siamo disposti ad affidare all’AI, e con quali possibilità di controllo?

Un accordo di riservatezza, spesso indicato con la sigla inglese Non-Disclosure Agreement (NDA), impegna chi lo firma a non divulgare determinate informazioni. In una trattativa per un data center può servire a proteggere aspetti commerciali, ma può anche impedire agli amministratori di parlare ai residenti mentre il progetto prende forma. È come discutere l’arrivo di una grande fabbrica nel quartiere senza poter spiegare pubblicamente che cosa si sta negoziando. Microsoft descrive questo uso nelle fasi iniziali e riconosce che la trasparenza verso le comunità deve avere più peso.

Nell’impegno pubblicato il 2 ottobre 2026, Amazon dichiara di non usare più NDA con le agenzie governative con cui lavora ai propri progetti. Promette inoltre incontri aperti con le comunità e la pubblicazione annuale di dati su energia, acqua ed efficienza dei suoi data center. Sono impegni distinti: eliminare un vincolo al dialogo non equivale, da solo, a rendere disponibili misurazioni dettagliate per ciascun impianto. Sarà la qualità delle informazioni pubblicate a mostrare quanto la promessa sia utile ai cittadini.

Microsoft aveva annunciato una decisione analoga nel marzo 2026. La sua posizione chiarisce anche un limite importante: l’azienda sta lavorando alla chiusura degli NDA già in vigore con le amministrazioni locali, ma intende continuare a proteggere, dove consentito, specifici segreti commerciali e dettagli di sicurezza. Nessuna delle due dichiarazioni va quindi letta come una rinuncia generale alla riservatezza aziendale.

Un data center non è soltanto un magazzino di computer. Per funzionare richiede alimentazione elettrica continua, collegamenti alla rete e sistemi di raffreddamento. L’impatto concreto dipende dalla dimensione dell’impianto, dalla tecnologia scelta e dalle risorse disponibili nel luogo in cui viene costruito. Per questo una media nazionale, da sola, dice poco a chi deve valutare un progetto vicino a casa.

La scala della domanda è significativa. Secondo il Lawrence Berkeley National Laboratory, i data center rappresentavano circa il 4,4% del consumo elettrico statunitense nel 2023; nelle proiezioni dello studio potrebbero arrivare al 6,7-12% nel 2028. Si tratta di scenari, non di consumi già osservati. Il laboratorio attribuisce una parte importante della crescita ai server per l’AI, ma il totale comprende data center usati anche per molti altri servizi digitali.

Amazon sostiene che il consumo diretto d’acqua dei suoi impianti sia contenuto rispetto ad altri usi industriali e promette di collaborare con operatori elettrici e autorità per coprire i costi delle infrastrutture necessarie ai suoi progetti. Sono dichiarazioni e impegni dell’azienda: per giudicare un sito specifico servono anche dati locali, ipotesi verificabili e un confronto pubblico sui costi. La domanda per i residenti non è soltanto quanta elettricità usino i data center negli Stati Uniti, ma chi pagherà gli eventuali interventi sulla rete del loro territorio.

Una moratoria è una sospensione temporanea: può fermare nuove autorizzazioni mentre un’amministrazione studia regole, consumi e capacità delle infrastrutture. Non coincide necessariamente con un divieto permanente, né significa che tutti i progetti esistenti vengano chiusi. Amazon afferma che, all’inizio di ottobre 2026, più di cento moratorie sui data center erano in discussione negli Stati Uniti; è una stima fornita dall’azienda, che considera queste misure un rischio per lo sviluppo dell’AI.

Un riscontro indipendente della diffusione del dibattito arriva dalla National Conference of State Legislatures: nella ricognizione aggiornata al 15 settembre 2026, l’organizzazione elenca iniziative legislative sulle moratorie in 16 stati americani. I provvedimenti hanno stati diversi: alcuni sono stati presentati, altri respinti o approvati in una fase del percorso legislativo. Contarli tutti come divieti già in vigore darebbe quindi un’immagine sbagliata.

La trasparenza può migliorare la discussione, ma non sostituisce una decisione politica. Un comune può conoscere perfettamente consumi previsti, entrate fiscali e posti di lavoro promessi e decidere comunque che quel terreno non sia adatto. Può anche chiedere condizioni più stringenti prima di autorizzare la costruzione. Togliere gli NDA rende più facile discutere queste scelte prima che diventino fatti compiuti.

Per un residente, «saremo trasparenti» è meno utile di una scheda pubblica che distingua i dati misurati dalle previsioni. La scheda dovrebbe indicare quanta potenza elettrica l’impianto potrebbe richiedere, quanta acqua si prevede di usare, come avverrà il raffreddamento e quali interventi sulla rete saranno necessari. Dovrebbe inoltre spiegare chi finanzia quegli interventi e con quali verifiche successive. Sono domande coerenti con i consumi studiati dal Berkeley Lab e con gli impegni che Amazon dice di assumere.

Amazon ha annunciato anche il programma Built Together, con oltre un miliardo di dollari aggiuntivi nell’arco di cinque anni per iniziative nelle comunità statunitensi che ospitano i suoi data center. La cifra riguarda un programma complessivo, non un importo garantito a ciascun comune. Per capire il beneficio locale occorrerà vedere la distribuzione dei fondi, i progetti finanziati e i risultati pubblicati, oltre alle condizioni concordate per ogni insediamento.

La fiducia cambia forma quando dall’infrastruttura si passa allo schermo. Un agente AI può, per esempio, cercare un prodotto, confrontare opzioni e tentare di acquistarlo per l’utente. Per riuscirci può avere bisogno di accedere a un account, consultare informazioni personali e avviare un pagamento: non gli stiamo soltanto facendo una domanda, gli stiamo delegando un’azione. TechCrunch segnala che alcuni siti limitano l’accesso degli agenti, talvolta per scelta e talvolta a causa di sistemi progettati per fermare i programmi automatici.

Questo ostacolo non si risolve semplicemente consegnando all’agente il numero della carta. Un pagamento deve poter essere autorizzato, limitato e ricondotto alla volontà della persona. Altrimenti un equivoco sulla richiesta — o un accesso eccessivamente ampio — può trasformarsi in un acquisto indesiderato. La differenza è quella tra dare a qualcuno le chiavi di casa e autorizzarlo a ritirare un pacco preciso in un momento preciso.

La conseguenza pratica è che servono permessi comprensibili anche per chi non conosce la tecnologia: quale agente può agire, presso quale venditore, per quale importo e fino a quando. È la versione personale delle domande poste ai costruttori di data center. In entrambi i casi, chiedere fiducia senza precisare i confini del permesso rende più difficile ottenerla.

Una soluzione proposta dal settore è la tokenizzazione: al posto dei dati originali della carta si usa una credenziale digitale con regole specifiche, un po’ come una chiave temporanea che apre una sola porta. Stripe descrive i suoi Shared Payment Token (SPT) come strumenti che permettono a un agente di avviare pagamenti autorizzati senza vedere le credenziali sottostanti. I token possono essere limitati per venditore, importo o durata e revocati. Sono possibilità tecniche: la protezione effettiva dipende da come il servizio le applica.

Il portafoglio Link per agenti presentato da Stripe nell’aprile 2026 prevede, nella modalità descritta dall’azienda, che la persona esamini e approvi ogni richiesta di spesa prima che l’agente riceva una credenziale utilizzabile. Stripe dice di voler introdurre in seguito controlli che consentano limiti di spesa e, in alcuni casi, azioni senza una nuova approvazione. È importante distinguere ciò che è previsto dalla modalità di autorizzazione descritta al lancio.

Anche Visa, con Visa Intelligent Commerce, propone credenziali tokenizzate e condizioni di spesa stabilite dall’utente. Sono iniziative che mostrano la direzione del mercato, non una garanzia che qualunque agente o negozio online offra oggi le stesse tutele. Prima di collegare un metodo di pagamento, la verifica essenziale resta concreta: capire se l’approvazione è richiesta per ogni acquisto, come revocare l’accesso e dove controllare le operazioni effettuate.

La rinuncia di Amazon agli NDA con gli enti pubblici rimuove un possibile ostacolo al confronto sui data center. Non risolve da sola le questioni di elettricità, acqua o costi locali: quelle richiedono dati specifici, pubblicati in tempo utile e confrontabili con ciò che accade dopo l’apertura degli impianti. Allo stesso modo, un agente AI diventa più affidabile non perché promette di fare tutto, ma perché l’utente può decidere esattamente che cosa gli è permesso fare e può fermarlo. Sono due scale diverse della stessa regola: la fiducia è più solida quando chi concede il permesso mantiene il potere di verificare e scegliere.